挖矿病毒2-分析和排查思路

2021年1月28日

| mine virus linux check

前言

1月23日晚上22点附近，公司群收到管理员说阿里云报了挖矿病毒的警告
因此本人手里处理过2次挖矿病毒，针对挖矿病毒的杀毒和溯源，个人整理下心得，也有一部分思路来源网络整理

发现一个叫sh的进程名几乎占用全部的cpu资源

当然用其他方法也可以找出，这里是当挖矿病毒正在运行时这么查找更加容易找到挖矿病毒的主体文件所在目录了/tmp/admin/sh

……

2020年8月19日

| mine virus linux check

8月13日一早接到负责公司内服务器的IT工程师提醒，测试环境有2台服务器CPU飙得超高，让检查下

发现是2019年7月份搭建的mysql集群和redis集群测试服务器，先运行top检查进程，发现有个程序占了服务器8C的580%，几乎完全把CPU核心占满了

第一直觉是挖矿病毒，然后根据进程名称查了下百度，有一个人在CSDN发了一个咨询贴，正好碰到的一模一样，可以100%确认是挖矿病毒了

……